Livecoin. Взлом или "взлом"? Что известно на данный момент

Livecoin. Взлом или "взлом"? Что известно на данный момент


RUS | ENG


🕟 Хронология событий

Все время указано в часовом поясе МСК.

23 ДЕКАБРЯ

Вечером в результате массовой продажи XRP, курсы альткоинов начинают падать на большинстве мировых бирж.

22:00 - курс BTC/USD на Livecoin достигает $26000 (на Bitfinex $23500). На данный момент это практически не вызывает подозрений - из-за невысокой ликвидности биржи такие колебания возможны по причине резкой продажи альткоинов против биткоина.

22:50 - курс BTC/USD достигает $31500. Резко растут курсы альткоинов.

01:20 - курс ETH/USD достигает $1000.

Ночью вывод средств работает в штатном режиме для почти всех криптовалют, кроме топовых.

CEO проекта Incent замечает неладное и выкупает ВСЕ собственные токены с Livecoin, однако ордера в стакане остаются. Биржа Livecoin рисовала балансы.


24 ДЕКАБРЯ

CEO Livecoin Светлана Геллер удаляет свой аккаунт в Telegram.

10:00 - курс BTC/USD достигает $46000. Вывод средств в фиате не работает.

11:00 - вывод средств отключается один за другим для всех основных криптовалют. Резко начинают расти курсы неизвестных токенов - пользователи биржи пытаются сохранить деньги и вывести их через любой доступный канал.

12:05 - начинают перемещаться токены ERC-20 с кошелька биржи на неизвестный адрес. В течение 2 часов на этот адрес будут перемещены все токены биржи.

16:58 - 106 BTC выведены на неизвестный адрес.

17:12 - 286 ETH выведены на неизвестный адрес.

18:00 - курс BTC/USD достигает $500000.

18:05 - еще 75 ETH поступают на неизвестный адрес мелкими порциями.

19:35 - у домена livecoin.net сменен регистратор c DNC Holdings на Namecheap. Также внесены изменения в NS записи.

19:51 - 236 BCH выведены на неизвестный адрес.

20:00 - все страницы биржи начали отдавать следующее сообщение: "Нами был полностью утерян контроль над серверами, бэкендом и нодами. Вследствие чего мы не имели возможности остановить работу нашего сервиса. Наши каналы связи с клиентами через социальные медиа также были скомпрометированы".

Один из адресов, на которые поступили ETH с биржи Livecoin, использовался злоумышленниками во время недавнего взлома биржи Exmo.
Также совпал адрес, на который поступили биткоины с обоих площадок.


25 ДЕКАБРЯ

11:54 - 66.8 млн DOGE выведены на неизвестный адрес.

13:00 - текстовая заглушка на сайте сменилась на прежний интерфейс биржи. Никакой функционал не работает. По-прежнему неизвестно кто владеет контролем над сайтом. Поэтому НЕ ВВОДИТЕ СВОИ ДАННЫЕ В ФОРМУ ЛОГИНА, они могут быть скомпрометированы. Блок статистики на сайте (Most pumped/most dumped coins) отражает информацию на 23 декабря. Возможно, восстановлена база данных за этот день. А возможно, это просто совпадение.

15:23 - 567000 XRP выведены на неизвестный адрес.


26 ДЕКАБРЯ

19:53 - последняя порция USDT поступает на неизвестный адрес, на который двумя днями ранее были выведены все ETH и токены ERC-20.


27 ДЕКАБРЯ

02:30 - сообщество пользователей Livecoin создало петицию с требованием начать расследование хищения средств.


28 ДЕКАБРЯ

15:40 - на сайте Livecoin появилась заглушка, из которой следует, что сайт взломан.


30 ДЕКАБРЯ

16:18 - 19.4 ETH перемещены с кошелька Livecoin на неизвестный адрес.


31 ДЕКАБРЯ

Ночью на сайте livecoin.net появилось сообщение Oops! Time is over Livecoin...

22:55 - 56 BTC перемещены с адреса, на который ранее выведены средства с Livecoin на неизвестный адрес.


3 ЯНВАРЯ

10:00 - В твиттере Livecoin появилась информация о новом домене биржи - livecoin.news. На новом сайте сообщается, что Livecoin потеряли доступ к серверам "и даже больше". Также сообщается о bounty-программе для получения любой полезной информации, которая поможет "вернуть переведенные средства, найти брешь в безопасности или хакера".

Новый домен зарегистрирован 31 декабря. Регистратор - DNC Holdings, Inc. (тот же регистратор был и у домена livecoin.net до 24 декабря).


5 ЯНВАРЯ

01:41 - 50 BTC перемещены с адреса, на который ранее выведены средства с Livecoin на неизвестный адрес. BTC-кошелек полностью опустошен.

17:18 - 380 ETH переведены в стейблкоин DAI через контракт Uniswap.

19:00 - ERC-20 токены конвертируются в ETH, а затем в DAI один за другим.


7 ЯНВАРЯ

16:00 - Появилось новое сообщение на Livecoin.news: У нас нет телеграм- (или каких-то других) каналов. Пожалуйста, не общайтесь, не платите или не отправляйте свои данные людям, которые утверждают, что могут вам помочь. Все эти каналы - скам.


9 ЯНВАРЯ

14:57 - Все 66.8 млн. DOGE перемещены на другой кошелек.


13 ЯНВАРЯ

15:21 - Все 237 BCH перемещены на другой кошелек.

16:56 - Все 567000 XRP перемещены на другой кошелек, и выведены на биржу KuCoin.


16 ЯНВАРЯ

19:00 - На livecoin.news появляется новое сообщение, в котором говорится, что бирже "нанесен значительный технический и финансовый ущерб. Восстановить работу не представляется возможным" и предлагается пройти верификацию для возврата части средств. Сбор заявок будет проходить до 17 марта.


17 ЯНВАРЯ

Пользователи биржи, отправившие заявки на возврат средств получили ответ от verification@livecoin.news. Для прохождения верификации требуется предоставить:

1. данные о первом депозите;
2. скан паспорта с пропиской;
3. скан документа с адресом места проживания;
4. селфи с паспортом и листом бумаги, на котором написана дата регистрации на бирже;
5. модель устройства, чаще всего использовавшегося для входа на биржу;
6. источник происхождения средств;
7. видеофайл, в котором продемонстрировать ID транзакции первого депозита, показать свое лицо и паспорт, а также произнести свое ФИО, дату и подтвердить устно законность происхождения средств.

Инициативная группа русскоязычного коммьюнити пользователей Livecoin предъявляет встречные требования к администрации биржи.

Также собираются подписи для подачи заявления в KuCoin для блокировки 567000 XRP, мигрировавших со счета Livecoin на кошельки KuCoin.


23 ЯНВАРЯ (1 месяц с момента "взлома")

Продолжается конвертация токенов ERC-20 в стейблкоин DAI через Uniswap. Возможное объяснение происходящего - данный кошелек принадлежит Livecoin и биржа собирается возвращать пользователям средства в долларовом эквиваленте. С момента инцидента рынок криптовалют вырос почти в два раза.



1 ФЕВРАЛЯ

Сайт livecoin.net теперь выдает следующее сообщение: This Account has been suspended. Вероятно, аккаунт был заблокирован регистратором домена, компанией NameCheap.


6 ФЕВРАЛЯ

Продолжается конвертация токенов в DAI.


СЕЙЧАС

Livecoin.news - новый сайт биржи, на котором размещаются информационные обновления. Единственное подтверждение тому, что данный сайт имеет отношение к Livecoin.NET - запись в твиттере.

Твиттер-аккаунт по-прежнему зарегистрирован на email-адрес, принадлежащий домену livecoin.net, захваченному хакерами. Это может означать, что сайт livecoin.news создан хакерами. Или Livecoin хакнули сами себя.

Почта verification@livecoin.news - единственная возможность связаться с администрацией биржи.

Email-сервера Livecoin.net не работают, письма на @livecoin.net не доставляются.

Все социальные сети (кроме Twitter) биржи не обновляются с 28 февраля 2020.

ОСТОРОЖНО! В Telegram появились фейковые группы, выдающие себя за официальные. Есть информация о том, что в таких группах предлагают "быстрее решить вопрос с деньгами", если прислать 10% от утерянных средств на кошелек.


📄 Регистрационные данные биржи

До 2018 года Livecoin была оформлена на компанию DELTA E-COMMERCE LTD. По данным реестра компаний Великобритании директором компании был Саид Юсипов.

4 июля 2019 года Livecoin зарегистрирована в Белизе, оформлена на на компанию Red Velvet. На данный момент срок регистрации компании в Белизе истек. Фактически, Livecoin не имеет юридической регистрации с июля 2020 года.

Владельцы Livecoin неизвестны. В интернете мелькают имена Светланы Геллер (удалила свой аккаунт в Телеграме за несколько часов до случившегося) и Ивоны Златовой (Ivona Zlatova). Никаких подробностей об этих именах в интернете нет, возможно они вымышлены.


Подозрительный кейс с Veros FP за 3 дня до взлома

По словам представителей проекта Veros FP, в течение трех лет Livecoin, используя собственных торговых ботов, выставляла ордера на продажу нативных токенов проекта VRS, по факту отсутствующих на балансе у биржи. Создавая искусственный дамп цены, платформа затем скупала токены у пользователей.

Livecoin также забирала себе токены VPS с кошельков, неправильно указанных пользователями при выводе. Veros FP оценивает совокупный ущерб от действий Livecoin более чем в $800000.

21 декабря Veros FP направила жалобу администрации Livecoin, но в ответ их аккаунт был забанен, после чего администрация Veros оповестила о возможных скорых неприятностях с Livecoin сайты Forklog, Coinmarketcap и CoinGecko.


❤️ Поблагодарить автора

Друзья, данный документ поддерживается и обновляется регулярно одним человеком (пострадавшим от своей глупости и действий биржи). Любая сумма в качестве благодарности сделает автора счастливее. Спасибо.

BTC - 1LR6JSn5RZXg5PHVFYJ5EWapLGSZfzspmd
ETH - 0x2FA154ECaA8Dff84Eb01cAE209A1f1f96D60E539
BCH - qz0dwghw8f2csvpghfrgs6zpy2rsd2k46stxw6dzyz